WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2021/03/24(水) 11:15	CVE-2020-20406	WordPress (Plugin)	WordPress 用 Elementor Page Builder プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Elementor Page Builder プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2021/03/17(水) 12:04	CVE-2021-20678	WordPress (Plugin)	WordPress 用プラグイン Paid Memberships Pro における SQL インジェクションの脆弱性 WordPress 用プラグイン Paid Memberships Pro には、SQL インジェクション (CWE-89) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社佐藤　元氏	Medium	JVN iPedia	ツイート
2021/03/12(金) 09:14	CVE-2020-25286	WordPress	WordPress における脆弱性 WordPress には、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/03/10(水) 17:12	CVE-2020-25378	WordPress (Plugin)	WordPress 用 AccessPress Themes WP Floating Menu プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 AccessPress Themes WP Floating Menu プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/03/10(水) 12:25	CVE-2020-5780	WordPress (Plugin)	WordPress 用 Icegram Email Subscribers & Newsletters プラグインにおける重要な機能に対する認証の欠如に関する脆弱性 WordPress 用 Icegram Email Subscribers & Newsletters プラグインには、重要な機能に対する認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/02/12(金) 15:41	CVE-2020-25213	WordPress (Plugin)	WordPress 用 File Manager プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 File Manager (wp-file-manager) プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2021/02/05(金) 12:05	CVE-2021-20652	WordPress (Plugin)	WordPress 用プラグイン Name Directory におけるクロスサイトリクエストフォージェリの脆弱性 J. Peters が提供する WordPress 用プラグイン Name Directory には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVN での公表に至りました。報告者: 東京電機大学情報通信工学科暗号方式・暗号プロトコル研究室浅野悠太氏	Low	JVN iPedia	ツイート
2021/01/28(木) 11:40	CVE-2020-20627	WordPress (Plugin)	WordPress 用 GiveWP プラグインにおける重要な機能に対する認証の欠如に関する脆弱性 WordPress 用 GiveWP プラグインには、重要な機能に対する認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/01/28(木) 11:40	CVE-2020-20626	WordPress (Plugin)	WordPress 用 Lara Google Analytics プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Lara Google Analytics プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2021/01/26(火) 14:25	CVE-2020-15020	WordPress (Plugin)	WordPress 用 Elementor プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Elementor プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2021/01/26(火) 14:25	CVE-2020-25033	WordPress (Plugin)	WordPress 用 Blubrry subscribe-sidebar プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Blubrry subscribe-sidebar (別名 Subscribe Sidebar) プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/01/25(月) 18:01	CVE-2020-24699	WordPress (Plugin)	WordPress 用 Chamber Dashboard Business Directory プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Chamber Dashboard Business Directory プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/01/25(月) 18:01	CVE-2020-20625	WordPress (Plugin)	WordPress 用 Sliced Invoices プラグインにおける SQL インジェクションの脆弱性 WordPress 用 Sliced Invoices プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/01/19(火) 10:57	CVE-2020-24314	WordPress (Plugin)	WordPress 用 Fahad Mahmood RSS Feed Widget プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Fahad Mahmood RSS Feed Widget プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/01/19(火) 10:57	CVE-2020-24313	WordPress (Plugin)	WordPress 用 Etoile Web Design Ultimate Appointment Booking & Scheduling プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Etoile Web Design Ultimate Appointment Booking & Scheduling プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/01/12(火) 16:18	CVE-2020-24315	WordPress (Plugin)	WordPress Poll プラグインにおける SQL インジェクションの脆弱性 WordPress Poll プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/01/08(金) 16:57	CVE-2020-11497	WordPress (Plugin)	WordPress 用 WooCommerce プラグインの NAB Transact エクステンションにおけるデータの整合性検証不備に関する脆弱性 WordPress 用 WooCommerce プラグインの NAB Transact エクステンションには、データの整合性検証不備に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/01/04(月) 17:55	CVE-2020-24316	WordPress (Plugin)	WordPress 用 Admin Menu プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Admin Menu プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/01/04(月) 14:08	CVE-2020-20633	WordPress (Plugin)	WordPress 用 GDPR Cookie Consent プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 GDPR Cookie Consent (cookie-law-info) プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/12/15(火) 17:41	CVE-2020-20634	WordPress (Plugin)	WordPress 用 Elementor プラグインにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 WordPress 用 Elementor プラグインには、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート